No registra en el log las paginas bloqueadas



  • Buen día a todos,

    Ojalá alguien me pueda apoyar, tengo my proxy en transparente con squid + squidguard para bloquear paginas no permitidas sin embargo desde hace tiempo me percate que al ver el log de las paquinas bloquedas este ya no las registra ya actualice los paquetes y nada… habilite y deshabilite el log en proxy filter pero nada...

    Quemas puedo hacer¿?





  • Prueba SARG, este informa de las paginas negadas…

    Atte.



  • locopepo,

    Creo que el compañero (que no dijo nada más) tiene/tenía el problema de que no se le generan/generaban los logs.

    Si no hay logs no se puede emplear sarg, pues se alimenta de los logs.



  • Buen día estimados, les platico que sigo con el problema…

    bellera, segui los links que me hiciste favor de pasar y a lo cual parece estar todo bien:
    En el log de Proxy filter SquidGuard: Log page/Filter log
    24.07.2013 11:41:26 squidGuard ready for requests (1374684086.914)
    24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.779)
    24.07.2013 11:41:26 squidGuard ready for requests (1374684086.897)
    24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.776)
    24.07.2013 11:41:26 squidGuard ready for requests (1374684086.893)
    24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.756)
    24.07.2013 11:41:26 squidGuard ready for requests (1374684086.892)
    24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.767)
    24.07.2013 11:41:26 squidGuard ready for requests (1374684086.885)
    24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.752)
    24.07.2013 11:41:20 squidGuard ready for requests (1374684080.370)
    24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.196)
    24.07.2013 11:41:20 squidGuard ready for requests (1374684080.351)
    24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.250)
    24.07.2013 11:41:20 squidGuard ready for requests (1374684080.323)
    24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.171)
    24.07.2013 11:41:20 squidGuard ready for requests (1374684080.310)
    24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.186)
    24.07.2013 11:41:20 squidGuard ready for requests (1374684080.304)
    24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.181)

    La uníca duda es que en después de haber iniciado me aparece: Warning: Possible bypass attempt. Found multiple slashes where only one is expected: http://graficos.seccionamarilla.com.mx//contentstore/80/1031580_V1-E44714718.gif
    Esto porque es¿?

    En la parte de Status: Services:
    Service ▾ Description Status
    bsnmpd SNMP Service
    Running
    Restart Service Stop Service
    dhcpd DHCP Service
    Running
    Restart Service Stop Service
    dnsmasq DNS Forwarder
    Running
    Restart Service Stop Service
    ntop ntop is a network probe that shows network usage in a way similar to what top does for processes. In interactive mode, it displays the network status on the user's terminal. In Web mode it acts as a Web server, creating an HTML dump of the network status. It sports a NetFlow/sFlow emitter/collector, an HTTP-based client interface for creating ntop-centric monitoring applications, and RRD for persistently storing traffic statistics.
    Running
    Restart Service Stop Service
    ntpd NTP clock sync
    Running
    Restart Service Stop Service
    openvpn OpenVPN server: VPNBTOU
    Running
    Restart Service Stop Service
    openvpn OpenVPN server: Site To Site With pfSense01/02
    Running
    Restart Service Stop Service
    squid Proxy server Service
    Running
    Restart Service Stop Service
    squidGuard Proxy server filter Service
    Running
    Restart Service Stop Service
    Todo corre bien inclusive los pare pero ya no vuelven a correr manual tuve que reiniciar el firewall para que levantaran todos ok.

    Desde la consola tambien le di la opcion de 10)Filter Logs... y si me manda la lista de todo lo que esta bloqueando...

    Desde el Shell, tecle el comando: echo "http://facebook.com 0.0.0.0/--GET" squidGuard -c /temp/test.cfg -d
    me arroja: squidGuard: can`t open configfile /temp/test.cfg
                    Going into emergency mode
                    ending emergency mode, stdin enpty.

    Que mas puedo hacer ya me estrese :(... Gracias por su ayuda!!!